Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Fasoo 企业 DRM

JSA DSM for Fasoo Enterprise DRM(数字版权管理)从 Fasoo Enterprise DRM 设备收集日志。

下表描述了Fasoo Enterprise DRM DSM的规范:

表 1: Fasoo 企业 DRM DSM 规格

规范

价值

制造商

法索

帝斯曼名称

Fasoo 企业 DRM

RPM 文件名

DSM-FasooFED-JSA_version-build_number.noarch.rpm

支持的版本

5.0

协议

Jdbc

事件格式

名称-值对 (NVP)

记录的事件类型

使用事件

自动发现?

包括身份?

是否包含自定义属性?

更多信息

法索网站 (http://en.fasoo.com/Fasoo-Enterprise-DRM)

要将 Fasoo Enterprise DRM 与 JSA 集成,请完成以下步骤:

  1. 如果未启用自动更新,请从 瞻博网络下载 下载并安装以下 RPM 的最新版本到 JSA 控制台上:

    • JDBC 协议 RPM

    • DSMCommon RPM

    • 法索联储 DSM RPM

  2. 配置日志源以连接到 Fasoo 企业 DRM 数据库并检索事件。

  3. JSA 控制台上添加 Fasoo 企业 DRM 日志源。下表描述了需要特定值才能从 Fasoo 企业 DRM 收集事件的参数:

    表 2:Fasoo 企业 DRM JDBC 日志源参数

    参数

    价值

    日志源类型

    Fasoo 企业 DRM

    协议配置

    Jdbc

    日志源标识符

    键入日志源的名称。该名称不能包含空格,并且在配置为使用 JDBC 协议的日志源类型的所有日志源中必须是唯一的。

    如果日志源从具有静态 IP 地址或主机名的单个设备收集事件,请使用设备的 IP 地址或主机名作为全部或部分 日志源标识符 值;例如,192.168.1.1 或 JDBC192.168.1.1。如果日志源未从具有静态 IP 地址或主机名的单个设备收集事件,则可以对 日志源标识符 值使用任何唯一名称;例如,JDBC1、JDBC2。

    数据库类型

    从列表中选择 Fasoo 企业 DRM 数据库的类型。

    数据库名称

    Fasoo 企业 DRM 数据库的名称。

    IP 或主机名

    Fasoo 企业 DRM 数据库服务器的 IP 地址或主机名。

    港口

    数据库服务器使用的端口号。

    用户

    连接到数据库所需的用户名。

    密码

    连接到数据库所需的密码。密码长度最多为 255 个字符。

    确认密码

    确认密码必须与您为参数键入 Password 的密码相同。

    认证域

    如果未选择“使用 Microsoft JDBC”,则会显示身份验证域

    MSDE 的域,即 Windows 域。如果您的网络不使用域,请将此字段留空。

    数据库实例

    数据库实例(如果需要)。MSDE 数据库可以在一台服务器上包含多个 SQL 服务器实例。

    当数据库使用非标准端口或阻止访问端口 1434 进行 SQL 数据库解析时,日志源配置中的 数据库实例 参数必须为空。

    预定义查询 (可选)

    为日志源选择预定义的数据库查询。如果预定义的查询不适用于日志源类型,管理员可以选择“无”选项。

    表名

    view_fut_log

    包含事件记录的视图的名称。

    选择列表

    键入星号 (*) 以从表或视图中选择所有字段。

    轮询表以查找事件时要包括的字段列表。

    比较字段

    log_date

    比较字段用于标识在查询到表之间添加的新事件。

    开始日期和时间

    按以下格式键入数据库轮询的开始日期和时间:yyyy-MM-dd HH:mm,并使用 24 小时制指定 HH。如果开始日期或时间明确,轮询将立即开始,并以指定的轮询间隔重复。

    使用预准备语句

    如果要使用预准备语句,请选中该复选框。

    预准备语句使 JDBC 协议源能够设置 SQL 语句,然后使用不同的参数多次运行 SQL 语句。出于安全和性能原因,大多数 JDBC 协议配置都可以使用预准备语句。

    轮询间隔

    查询事件表之间的时间量。默认轮询间隔为 10 秒。您可以通过向数值追加H小时或M分钟来定义更长的轮询间隔。以任何时间格式,最大轮询间隔为 1 周。输入的不带或M轮询的H数值(以秒为单位)。

    EPS 油门

    您不希望此协议超过的每秒事件数 (EPS)。默认值为 20000 EPS。

    使用命名管道通信

    如果未选择 “使用 Microsoft JDBC”,则会显示 “使用命名管道通信 ”。

    MSDE 数据库要求用户名和密码字段使用 Windows 身份验证用户名和密码,而不是数据库用户名和密码。日志源配置必须使用 MSDE 数据库上名为管道的默认值。

    数据库群集名称

    如果选择了 “使用命名管道通信”,则会显示 “数据库 ”参数。如果在群集环境中运行 SQL Server,请定义群集名称以确保命名管道通信正常运行。

    使用 NTLMv2

    如果未选择“使用 Microsoft JDBC”,则会显示“使用 NTLMv2 ”。

    如果希望 MSDE 连接在与需要 NTLMv2 身份验证的 SQL 服务器通信时使用 NTLMv2 协议,请选择此选项。此选项不会中断不需要 NTLMv2 身份验证的 MSDE 连接的通信。

    不会中断不需要 NTLMv2 身份验证的 MSDE 连接的通信。

    使用微软 JDBC

    如果要使用 Microsoft JDBC 驱动程序,则必须启用“使用 Microsoft JDBC”。

    使用 SSL

    如果您的连接支持 SSL,请选择此选项。

    Microsoft SQL Server 主机名

    如果选择了“ 使用 Microsoft JDBC ”和“ 使用 SSL”,则会显示 Microsoft SQL Server 主机名 参数。

    您必须键入 Microsoft SQL 服务器的主机名

  4. 验证是否正确配置 了 JSA

    下表显示了来自 Fasoo 企业 DRM 的示例规范化事件消息:

    表 3:Fasoo 企业 DRM 示例消息

    事件名称

    低级别类别

    示例日志消息

    编辑 - 成功

    更新活动成功

    log_id: "xxxxxxxxxxxxxxxxxxxxxx"
    log_date: "2016-03-21 14:17:36.000"
    log_type: "1" product: "1"
    purpose: "16" usage_result: "1"
    license_status: "0"
    ip: "<Numeric>"
    user_code: "usercode"
    user_name: "username"
    user_dept_code:
    "xxxxxxxxxxxxxxxxxxxx"
    user_dept_name: "userdeptname"
    position_code: "P001"
    position_name: "Employee"
    content_code:
    "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    current_content_name:
    "New Microsoft PowerPoint
    Presentation.pptx"
    content_name:
    "New Microsoft PowerPoint
    Presentation.pptx"
    sec_level_code:
    "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
    sec_level_name: "Basic"
    system_code: "NULL"
    system_name: "NULL"
    owner_code: "ownercode"
    owner_name: "ownername"
    owner_dept_code:
    "xxxxxxxxxxxxxxxxxxxx"
    owner_dept_name:
    "ownerdeptname"
    content_create-date:
    "2016-03-21 03:41:28.000"
    entry_date:
    "2016-03-21 13:18:26.670"